容器的使用增长迅速,加快了应用程序交付和数字化转型计划,Gartner 预测,到 2025 年,85% 的组织将在生产中运行容器,而 2020 年这一比例不到 30% 。
根据《中国云原生用户调查报告(2020)》显示,60%以上用户已在生产环境中应用容器技术,其中:43%的用户已将容器技术应用于核心生产环境,19%的用户已将容器技术用于非核心生产环境。
截止到2021年,Bitdefender 安全研究人员、调查人员和逆向恶意软件工程师组成的全球精英团队,发现针对容器的攻击显著增加,其中 71% 的恶意软件归因于 Mirai 和 Meterpreter。很明显,攻击者已经瞄准了容器,进行跨平台攻击,并且专门为 Linux 开发高级恶意软件(包括勒索软件)。
在Linux服务器上,传统的Linux安全工具已无法满足当前的安全需求。
1. 市场上绝大大部分的安全厂商在Linux上只提供非常有限的安全功能:实时防护反恶意软件,手动扫描/计划扫描反恶意软件等
2. Linux系统和内核支持差
传统的的Linux安全工具仅支持特定的Linux的发行版、内核版本,如果你的Linux系统太老、太新,会导致安全功能不可用,如果升级系统和内核,可能会影响业务,如果不升级,又会 Linux 服务器更容易受到黑客攻击。
3. 传统的Linux安全工具缺乏高级安全功能,例如EDR、XDR、高级反漏洞等,已经无法应对高级攻击技术。
IT 团队必须重新思考、制定战略,解决云原生应用程序领域的安全风险。
借助Bitdefender容器安全和全新一代Linux服务器安全,您将获得对混合和多云环境中所有容器和工作负载的一致可见性和安全控制能力。Bitdefender容器安全和全新一代Linux服务器安全提供:
1. 真正的全方位安全防护,集成世界顶级的安全堆栈:EPP、EDR、XDR、高级反漏洞技术,可更早地识别威胁并减少攻击者的停留时间。
2. 拦截专门针对 Linux系统、内核 、Linux应用程序的高级攻击技术、战略和战术、 以及“容器逃逸”等特定容器攻击技术。在 MITRE ATT&CK 2021 年的评估中,Bitdefender 100% 检测了针对 Linux 服务器的高级攻击技术。
3. 与Linux内核独立,支持任意类型的Linux发行版和版本,使您能够更快地部署最新的 Linux 发行版,消除安全供应商对Linux内核支持延迟的问题。
4. 完整的可见性和控制,可以在一个控制台集中管理混合或多云环境的所有设备:电脑、服务器、虚拟化、超融合环境,云环境,容器等等
Bitdefender 解决方案事业部产品管理副总裁 Andrei Florescu 表示:“网络犯罪分子越来越多地将攻击重点放在云工作负载上,因为这是许多组织现在驻留数据和应用程序的地方。由于大多数云工作负载使用在 Linux 上运行的容器和微服务构建,因此跨异构混合云基础设施的安全可见性和控制至关重要。
Bitdefender容器安全和全新一代Linux服务器安全,可助力用户安全的实现云原生转型,享受云原生带来的红利。”
更多资料:请联系Bitdefender,免费领取
- 如何有效实施容器策略的免费白皮书
- 如何设置Linux 服务器和云工作负载安全
|